Cookie政策
最后更新：2026年4月10日
1. 什么是Cookie？
Cookie是在您访问网站时存储在您设备（电脑、手机、平板）上的小型文本文件。Cookie允许网站识别您的设备并记住有关您访问的信息，例如您的偏好、语言、用户会话和其他改善浏览体验的数据。
除了传统的Cookie，Museum App还使用以下类似技术：
- LocalStorage和SessionStorage：浏览器中的本地存储，可在会话间持久保存（localStorage）或仅在当前会话期间保存（sessionStorage）
- 移动设备标识符：由iOS或Android设备生成的唯一ID，用于移动应用程序的分析和广告
- Web信标和跟踪像素：嵌入在网页或电子邮件中的小型不可见图像，可让我们了解您是否打开了电子邮件或访问了页面
在本Cookie政策中，当我们提到「Cookie「时，除非另有说明，也包括这些类似技术。
2. 为什么使用Cookie？
我们使用第一方Cookie（由Museum App直接提供）和第三方Cookie（由Google等合作伙伴提供）用于以下目的：
- 网站基本功能：身份验证、安全、导航、记住您的语言、主题、货币偏好等
- 分析和服务改进：了解您如何使用Museum App、哪些功能最受欢迎、检测技术错误、优化性能
- 内容个性化：根据您的兴趣推荐相关的收藏品、用户、类别
- 广告和营销：根据您的浏览显示相关广告、衡量广告活动效果、限制广告频率
- 同意管理：记住您的Cookie和隐私偏好，这样我们不会在每次访问网站时重复询问
使用Cookie使我们能够提供个性化、安全和高效的体验，并通过尊重您隐私的方式通过定向广告为服务筹集资金。
3. 我们使用的Cookie类型
以下是Museum App使用的Cookie类别、用途以及是否需要您的事先同意。
3.1 严格必要的Cookie
目的：这些Cookie对于网站正常运行至关重要。没有它们，您将无法浏览Museum App或使用其基本功能。
法律依据：这些Cookie在技术上是提供服务所必需的。根据GDPR（合法利益，第6条1款f项）和ePrivacy指令（第5条第3款，严格必要Cookie的例外），不需要您的同意。
Cookie横幅中的状态：始终活动（无法禁用）
| Cookie | 域 | 描述 | 过期时间 |
|---|---|---|---|
| authjs.csrf-token | museum.app | 防止登录时的CSRF（跨站请求伪造）攻击 | 会话 |
| authjs.callback-url | museum.app | 存储登录后的重定向URL | 会话 |
| authjs.session-token | museum.app | 识别您的活动用户会话（加密的JWT） | 1年 |
| __Secure-authjs.session-token | museum.app | 会话Cookie的安全版本（仅HTTPS） | 1年 |
| cc_cookie | museum.app | 存储您的Cookie和同意偏好 | 6个月 |
注意：NextAuth（我们的身份验证库）自动生成Cookie名称。「authjs.「前缀可能因环境配置而异。
3.2 分析Cookie（Google Analytics）
目的：通过汇总和匿名数据帮助我们了解用户如何与Museum App互动。我们使用Google Analytics 4（GA4）来测量网络流量、分析使用模式、识别热门页面、检测技术错误和改善用户体验。
法律依据：
- 欧盟/欧洲经济区/英国：您的明确同意（GDPR第6条1款a项；ePrivacy指令第5条第3款）。默认禁用，直到您接受。
- 世界其他地区：合法利益（服务改进），可选择退出。
Cookie横幅中的状态：默认禁用（欧盟/欧洲经济区/英国需要选择加入）
| Cookie | 域 | 描述 | 过期时间 |
|---|---|---|---|
| _ga | .museum.app | 匿名识别唯一用户 | 2年 |
| _ga_<container-id> | .museum.app | 保持Google Analytics 4会话状态 | 2年 |
| _gid | .museum.app | Google Analytics会话标识符 | 24小时 |
| _gat | .museum.app | 限制对Google Analytics的请求速率 | 1分钟 |
3.3 广告Cookie（Google Ads和AdSense）
目的：我们使用Google AdSense（网页）和Google AdMob（移动应用）来展示为我们免费服务提供资金的广告。这些Cookie允许：
- 根据您的兴趣和浏览显示相关广告（个性化广告）
- 防止您重复看到相同的广告（频率上限）
- 衡量广告活动的效果（转化、点击、展示）
- 根据您的地理位置、语言、设备等个性化广告
法律依据：
- 欧盟/欧洲经济区/英国：您的明确同意（GDPR第6条1款a项；ePrivacy指令第5条第3款）。默认禁用，直到您接受。
- 美国：合法利益，识别退出信号（GPC/GPP）并遵守州法律（CCPA/CPRA、弗吉尼亚、科罗拉多、康涅狄格、德克萨斯）。
Cookie横幅中的状态：默认禁用（欧盟/欧洲经济区/英国需要选择加入）
| Cookie | 域 | 描述 | 过期时间 |
|---|---|---|---|
| _gcl_au | .museum.app | Google Ads - 广告转化跟踪 | 90天 |
| _gcl_aw | .museum.app | Google Ads - AdWords转化 | 90天 |
| _gcl_dc | .museum.app | Google Ads - Display & Video 360转化 | 90天 |
| test_cookie | .doubleclick.net | 检查浏览器是否接受第三方Cookie | 15分钟 |
| IDE | .doubleclick.net | 基于浏览的个性化广告 | 13个月 |
| NID | .google.com | 存储Google Ads的用户偏好 | 6个月 |
更多信息： Google如何在广告中使用Cookie
⚠️ 欧盟/欧洲经济区/英国用户重要提示：如果您拒绝广告Cookie，Museum App将继续显示广告，但它们将是不使用您浏览历史的非个性化广告（上下文广告）。这符合Google对未提供同意的用户的「受限广告「政策。
4. 第三方Cookie
除了Museum App直接安装的Cookie（第一方Cookie）外，我们还允许某些第三方在您访问我们的网站或使用我们的移动应用程序时在您的设备上安装Cookie。这些第三方Cookie由外部提供商直接管理，并受其自己的隐私政策约束。
我们使用的第三方提供商：
🔍 Google Analytics（Alphabet Inc.）
- 目的：网络流量分析、使用指标、用户行为
- 隐私政策： https://policies.google.com/privacy
- 退出： Google Analytics退出浏览器插件
📢 Google AdSense和AdMob（Alphabet Inc.）
- 目的：提供个性化和上下文广告，衡量广告效果
- 隐私政策： https://policies.google.com/privacy
- 广告设置： 我的广告中心（Google）
🔐 Google OAuth（Alphabet Inc.）
- 目的：通过Google登录进行身份验证
- 隐私政策： https://policies.google.com/privacy
- 权限管理： Google账户权限
🍎 通过Apple登录（Apple Inc.）
- 目的：通过Apple ID登录进行身份验证
- 隐私政策： https://www.apple.com/legal/privacy/
- 权限管理： Apple ID账户管理
💳 Stripe Inc.
- 目的：支付处理、欺诈预防
- 隐私政策： https://stripe.com/privacy
- Stripe Cookie： Stripe Cookie政策
注意：Museum App无法控制第三方Cookie。我们建议您查看每个提供商的隐私和Cookie政策，以了解他们如何收集和使用您的数据。
5. 如何管理和删除Cookie
您可以完全控制Museum App和第三方在您设备上使用的Cookie。您可以通过几种方式管理您的偏好：
5.1 Cookie横幅（首次访问）
当您首次从设备访问Museum App时，我们会在屏幕底部显示Cookie横幅。您可以选择：
- 「接受全部「：激活所有Cookie（必要、分析、广告）
- 「仅必要「：仅激活技术上必要的Cookie，拒绝分析和广告
- 「管理「：打开偏好面板，您可以单独激活/停用类别
5.2 Cookie偏好（随时）
您可以随时从以下位置更改Cookie偏好：
- 您的账户设置：前往设置 → 隐私 → Cookie偏好
- 网站页脚：点击所有页面上可用的「Cookie设置「链接
5.3 浏览器设置
大多数浏览器允许您从其设置中控制Cookie。您可以：
- 阻止所有Cookie
- 仅接受直接访问网站的Cookie（阻止第三方Cookie）
- 关闭浏览器时删除所有Cookie
- 手动删除特定Cookie
按浏览器配置指南：
- Google Chrome： 在Chrome中管理Cookie
- Mozilla Firefox： Firefox中的Cookie和隐私
- Safari（macOS/iOS）： 在Safari中管理Cookie
- Microsoft Edge： Microsoft Edge中的Cookie
⚠️ 阻止Cookie的后果：
如果您阻止或删除Cookie，Museum App的某些功能可能无法正常工作，例如：
- 您将无法保持登录状态（每次都需要登录）
- 您的语言、主题、货币偏好将被重置
- 网站不会记住您的Cookie同意并会再次询问
- 某些功能可能不可用或无法正常工作
5.4 浏览器隐私信号（GPC/GPP）
Museum App自动识别并尊重浏览器隐私信号：
- 全局隐私控制（GPC）：表示您不希望出售或共享个人数据的信号（在某些美国州得到认可）
- 全局隐私平台（GPP）：管理多辖区隐私信号的IAB框架
如果您的浏览器发送GPC或GPP信号，我们将自动禁用个性化广告Cookie并限制与第三方的数据共享，遵守美国州隐私法（CCPA、弗吉尼亚、科罗拉多、康涅狄格、德克萨斯）。
6. 本Cookie政策的变更
Museum App可能会定期更新本Cookie政策，以反映我们实践、Cookie技术或法律要求的变化。当我们进行重大更改时：
- 我们将更新本政策开头的「最后更新「日期
- 我们将通过网站或移动应用程序上的显著通知通知您
- 在某些情况下（重大更改），我们可能会通过Cookie横幅再次请求您的同意
我们建议您定期查看本政策，以了解我们如何使用Cookie和类似技术。
7. 更多信息和联系方式
如果您对本Cookie政策或Museum App如何使用Cookie和类似技术有疑问、意见或顾虑，请随时与我们联系：
相关文档：
我们将尽最大努力在合理的时间内回复您的询问（一般咨询通常为5-10个工作日）。